Comment implémenter le captcha d'image en PHP
Comment implémenter le captcha d'image en PHP
Présentation :
Le captcha d'image est une forme courante de captcha utilisée pour vérifier si la saisie de l'utilisateur est correcte. Lors de la rédaction d'un site Web ou d'une application, nous devons souvent utiliser des codes de vérification d'image dans des scénarios tels que l'enregistrement, la connexion, la réinitialisation du mot de passe, etc. pour empêcher les attaques malveillantes et les soumissions automatisées. En PHP, les codes de vérification d'image peuvent être facilement implémentés en utilisant la bibliothèque GD. Cet article expliquera comment utiliser PHP et la bibliothèque GD pour générer et vérifier les codes de vérification d'image, et fournira des exemples de code spécifiques.
Étapes :
1. Créer un code de vérification d'image :
Tout d'abord, nous devons générer une chaîne de code de vérification aléatoire et la stocker dans la session pour une vérification ultérieure. Lors du processus de génération du code de vérification, nous pouvons utiliser des lettres, des chiffres ou des caractères spécifiques aléatoires comme contenu du code de vérification.
<?php session_start(); $code = ''; $length = 4; // 验证码长度 $chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789'; // 验证码字符集 for ($i = 0; $i < $length; $i++) { $code .= $chars[mt_rand(0, strlen($chars) - 1)]; } $_SESSION['captcha'] = $code; // 将验证码存储到session中
2. Générer une image de code de vérification :
Ensuite, nous pouvons utiliser la bibliothèque GD pour générer l'image de code de vérification. La bibliothèque GD est une bibliothèque d'extension PHP pour le traitement d'images, qui peut implémenter certaines opérations courantes sur les images.
<?php header("Content-type: image/png"); $imageWidth = 120; // 图像宽度 $imageHeight = 40; // 图像高度 $image = imagecreate($imageWidth, $imageHeight); $bgColor = imagecolorallocate($image, 255, 255, 255); // 背景色为白色 $textColor = imagecolorallocate($image, 0, 0, 0); // 文本颜色为黑色 for ($i = 0; $i < strlen($code); $i++) { $char = substr($code, $i, 1); $x = $imageWidth / strlen($code) * $i + 5; $y = mt_rand(10, $imageHeight - 20); imagestring($image, 5, $x, $y, $char, $textColor); } imagepng($image); // 输出图像 imagedestroy($image); // 释放资源
3. Vérifier le code de vérification :
Lorsque l'utilisateur soumet le formulaire, nous devons vérifier si le code de vérification saisi par l'utilisateur est cohérent avec le code de vérification généré précédemment. La vérification est effectuée en comparant le code de vérification stocké dans la session avec le code de vérification saisi par l'utilisateur.
<?php session_start(); if ($_SERVER['REQUEST_METHOD'] === 'POST') { $captcha = $_SESSION['captcha']; // 获取之前生成的验证码 $userInput = $_POST['captcha']; // 用户输入的验证码 if (strtolower($captcha) === strtolower($userInput)) { // 验证码正确 // 执行其他操作 } else { // 验证码错误 // 给出错误提示 } }
Résumé :
Grâce aux étapes ci-dessus, nous pouvons implémenter le code de vérification d'image en PHP. Tout d’abord, générez une chaîne de code de vérification aléatoire et stockez-la dans la session. Ensuite, utilisez la bibliothèque GD pour générer une image du code de vérification. Enfin, lors de la soumission du formulaire, vérifiez si le code de vérification saisi par l'utilisateur est cohérent avec le code de vérification généré précédemment. En mettant en œuvre des codes de vérification d'image, vous pouvez augmenter la sécurité de votre site Web ou de votre application, empêchant ainsi efficacement les attaques malveillantes et les soumissions automatisées.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

AI Hentai Generator
Générez AI Hentai gratuitement.

Article chaud

Outils chauds

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Laravel simplifie la gestion des données de session temporaires à l'aide de ses méthodes de flash intuitives. Ceci est parfait pour afficher de brefs messages, alertes ou notifications dans votre application. Les données ne persistent que pour la demande ultérieure par défaut: $ demande-

L'extension PHP Client URL (CURL) est un outil puissant pour les développeurs, permettant une interaction transparente avec des serveurs distants et des API REST. En tirant parti de Libcurl, une bibliothèque de transfert de fichiers multi-protocol très respectée, PHP Curl facilite Efficient Execu

Laravel fournit une syntaxe de simulation de réponse HTTP concise, simplifiant les tests d'interaction HTTP. Cette approche réduit considérablement la redondance du code tout en rendant votre simulation de test plus intuitive. L'implémentation de base fournit une variété de raccourcis de type de réponse: Utiliser illuminate \ support \ faades \ http; Http :: faux ([[ 'google.com' => 'Hello World', 'github.com' => ['foo' => 'bar'], 'forge.laravel.com' =>

Alipay Php ...

Voulez-vous fournir des solutions instantanées en temps réel aux problèmes les plus pressants de vos clients? Le chat en direct vous permet d'avoir des conversations en temps réel avec les clients et de résoudre leurs problèmes instantanément. Il vous permet de fournir un service plus rapide à votre personnalité

L'article traite de la liaison statique tardive (LSB) dans PHP, introduite dans PHP 5.3, permettant une résolution d'exécution de la méthode statique nécessite un héritage plus flexible. Problème main: LSB vs polymorphisme traditionnel; Applications pratiques de LSB et perfo potentiel

L'article examine l'ajout de fonctionnalités personnalisées aux cadres, en se concentrant sur la compréhension de l'architecture, l'identification des points d'extension et les meilleures pratiques pour l'intégration et le débogage.

L'article traite des fonctionnalités de sécurité essentielles dans les cadres pour se protéger contre les vulnérabilités, notamment la validation des entrées, l'authentification et les mises à jour régulières.
